このページでは、組織を削除する方法と、この操作の結果について説明します。
組織は、Google Workspace（旧 G Suite）アカウントに関連付けられています。
組織を使用しない場合は、次の手順で、組織の Identity and Access Management（IAM）許可ポリシーを元の状態に戻すことを検討してください。
- ドメインを
Project CreatorとBilling Account Creatorの役割に追加します。 - 組織の許可ポリシーで、それ以外の項目をすべて削除します。
これにより、ユーザーがプロジェクトと請求先アカウントを作成しても、Google Workspace 特権管理者が必要に応じて後で一元的に管理できます。
組織を削除する前に
組織を削除する前に、組織内のすべてのリソースと組織レベルのリソースを削除する必要があります。これらのリソースを削除しないと、削除プロセスがブロックされます。
次のクリーンアップ手順を完了していることを確認します。
- すべてのプロジェクトを削除する: 組織内のすべてのプロジェクトをシャットダウンする必要があります。手順については、プロジェクトの作成と管理をご覧ください。
- すべてのフォルダを削除する: 組織内のすべてのフォルダを削除する必要があります。手順については、フォルダの作成と管理をご覧ください。
- 組織レベルのリソースを削除する: 削除をブロックする可能性のある組織レベルで定義されたリソースを削除する必要があります。たとえば、次のようなものがあります。
- 組織レベルのファイアウォール ポリシー: 組織に関連付けられているファイアウォール ポリシーを削除します。
- Access Context Manager ポリシー: アクセス ポリシーを削除します。
- タグ: 組織に関連付けられているすべてのタグキーとタグ値を削除します。
ブロックしているリソースを見つける
Google Cloud CLI と Cloud Asset Inventory を使用して、組織の削除をブロックする可能性のあるリソースを検索できます。
組織レベルのファイアウォール ポリシーと Access Context Manager ポリシーを検索するには、次のコマンドを実行します。
gcloud asset search-all-resources \
--scope='organizations/ORGANIZATION_ID' \
--asset-types='identity.accesscontextmanager.googleapis.com/AccessPolicy,compute.googleapis.com/FirewallPolicy' \
--order-by='createTime'
ORGANIZATION_ID は、組織リソースの一意の ID に置き換えます。詳細については、gcloud asset search-all-resources をご覧ください。
組織を削除する方法
組織とそれに関連付けられているすべてのリソースを削除するには、Google Workspace アカウントを削除します。Cloud Identity ユーザーの場合は、他の Google サービスをすべてキャンセルしてからユーザー アカウントを削除してください。このアクションは非常にダメージが大きく、完全に元に戻すことができない可能性があるため、アクティブに使用されているリソースがないことが確実な場合にのみ行うことをおすすめします。